CVE-2025-10304 in Everest Backup Plugin
要約
〜によって VulDB • 2026年05月30日
WordPress用プラグイン「Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin」には、脆弱性があります。これは、process_status_unlink()関数における権限チェックの欠如により、2.3.8を含むすべてのバージョンで不正アクセスが可能になるためです。これにより、認証されていない攻撃者はバックアップの進行状況ファイルを削除し、バックアップが進行中に失敗させることが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.